Incidenti di Sicurezza nel Settore Finanziario e delle Criptovalute
Quattro aziende finanziarie e di criptovalute hanno segnalato incidenti di sicurezza che coinvolgono dettagli di contatto dei clienti e informazioni aziendali interne. Le aziende coinvolte sono:
- Coinbase
- Bithumb
- Mirae Asset Global Investments
- Daishin Securities
Dettagli degli Incidenti
Secondo Reuters, tre degli incidenti sono stati segnalati in Corea del Sud il 28 ottobre. Coinbase ha confermato che le informazioni dei clienti erano state esposte attraverso il suo fornitore di analisi di terze parti, Amplitude. Coinbase ha chiarito che i propri sistemi non sono stati compromessi, nonostante le notizie secondo cui alcune informazioni di contatto dei clienti fossero state esposte.
L’incidente è stato originato da Amplitude, un fornitore di analisi esterno utilizzato da Coinbase e altre aziende.
Secondo Coinbase Support, le informazioni esposte riguardavano un piccolo sottoinsieme dei dati di contatto dei clienti, insieme a informazioni appartenenti ad altri clienti di Amplitude. Coinbase non ha rivelato quanti clienti siano stati colpiti né ha fornito una ripartizione completa delle informazioni esposte. Tuttavia, l’exchange ha assicurato che i fondi dei clienti rimangono al sicuro e che i suoi sistemi non hanno rilevato accessi non autorizzati.
Altri Incidenti in Corea del Sud
In Corea del Sud, l’exchange di criptovalute Bithumb ha confermato che una parte esterna non autorizzata aveva accesso al suo sistema interno di groupware mobile, utilizzato dai dipendenti per le comunicazioni lavorative. L’exchange ha scoperto l’incidente il 27 ottobre e lo ha segnalato alla Korea Internet & Security Agency e alla Personal Information Protection Commission lo stesso giorno.
Sebbene siano state esposte informazioni personali, Bithumb sta ancora indagando sull’esatto ambito della violazione, incluso se le informazioni degli account dei clienti fossero tra i registri compromessi. L’azienda ha dichiarato che il suo sistema di lavoro interno è isolato dalla sua infrastruttura di trading di criptovalute e, pertanto, gli asset digitali dei clienti non possono essere accessibili attraverso il sistema compromesso.
Daishin Securities ha rivelato che informazioni personali e di credito appartenenti a 38.490 clienti sono state esposte dopo che gli hacker hanno preso di mira un server collegato al suo servizio di apertura di conti di intermediazione remota. L’azienda ha rilevato per la prima volta attività sospette il 17 ottobre e ha bloccato gli indirizzi IP utilizzati dagli hacker prima di segnalare l’incidente ai regolatori finanziari.
Raccomandazioni per la Sicurezza
Il co-fondatore di Binance, Changpeng Zhao, comunemente noto come CZ, ha avvertito che le informazioni dell’exchange trapelate potrebbero essere sfruttate per phishing, swapping della SIM e ingegneria sociale. Ha suggerito di limitare la quantità di informazioni personali condivise con gli exchange, incluso l’uso di indirizzi email separati e numeri di telefono dedicati per gli account di criptovalute quando possibile.
“Non puoi prevenire una fuga, ma puoi proteggerti,” ha scritto Zhao.
Per la sicurezza dell’account, ha raccomandato di utilizzare password uniche e di sostituire l’autenticazione a due fattori basata su SMS con app di autenticazione, chiavi di sicurezza hardware o passkey. Gli utenti possono ulteriormente proteggere i propri fondi abilitando la whitelist degli indirizzi di prelievo, impostando ritardi nei prelievi e attivando codici anti-phishing dove supportati.
Conclusione
Per chiunque sia stato colpito da una violazione dei dati, i passi immediati includono cambiare password compromesse o riutilizzate, controllare se i propri indirizzi email appaiono su Have I Been Pwned, rimuovere sessioni di accesso sospette e chiavi API, e rivedere i prelievi recenti per transazioni non autorizzate.
